
<html><head></head><body><div class="ydp2b2555e5yahoo-style-wrap" style="font-family:Helvetica Neue, Helvetica, Arial, sans-serif;font-size:16px;"><div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><div><div dir="ltr"><div><div dir="ltr">Thank you Brent,<br></div><div dir="ltr"><br></div><div dir="ltr">>> I found if I have Avast running with mail shield enabled I get this error in the Stunnel log window:<br></div><div dir="ltr">>> SSL_connect: 140770FC: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol<br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>Connection reset: 0 byte(s) sent to TLS, 0 byte(s) sent to socket.<br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span><br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>This results in no emails being abled to be sent by SMPT.<br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span><br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>If I disable Avast's mail shield the mail is sent with no errors.<br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>Is there a work around for to be able to use Stunnel without disabling Avast's mail shield?<br></div><div dir="ltr"><br></div><div dir="ltr"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> POP3 Connection</span></span><br></div></div></div></div></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>CERT: Pre-verification error: self signed certificate in certificate chain<br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>Rejected by CERT at depth=1: OU=generated by Avast Antivirus for SSL/TLS scanning, O=Avast Web/Mail Shield, CN=Avast Web/Mail Shield Root<br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><span><span style="color: rgb(0, 0, 0); font-family: Helvetica Neue, Helvetica, Arial, sans-serif; font-size: 16px;">>> </span></span>SSL_connect: 14090086: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed<br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;">If you need avast, sign your stunnel leaf with a well known root CA, and exchange certificates accordingly. <br></div></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;">cox_mail : avast_dpi : stunnel_TLS_proxy : client<br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><br></div><div dir="ltr" style="font-family: Helvetica Neue, Helvetica, Arial, sans-serif;"><span><a href="https://support.postbox-inc.com/hc/en-us/articles/204602300-Invalid-Security-Certificate-Error-when-using-AVAST" rel="nofollow" target="_blank" class="">https://support.postbox-inc.com/hc/en-us/articles/204602300-Invalid-Security-Certificate-Error-when-using-AVAST</a></span><div><a href="https://support.avast.com/en-eu/article/Troubleshoot-invalid-email-certificate" rel="nofollow" target="_blank">https://support.avast.com/en-eu/article/Troubleshoot-invalid-email-certificate</a><br></div></div><div><div><br></div><div><br></div><div><br></div><br></div></div></body></html>